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^ (57) Abstract: The invention relates to a device for accessing a vehicle control system via a wireless link (3). Said device comprises 
a gateway control unit (5), which is connected to at least one vehicle bus (6) and to a wireless network (3). The gateway control 

Ounit (5) can be freely configured via the wireless link (3), in such a way that during operation, software in the microcomputer of the 
, gateway control unit (5) can be enhanced. 
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(57) Zusammenfassung: Es wird eine Voirichtung zum Zugriff auf ein Fahrzeugsteuersystem iiber eine drahtlose Verbindung (3) 
vorgeschlagen, wobei ein Gateway-Steuereinheit (5) vorgesehen ist, welches einerseits an wenigstens einen Fahrzeug-Bus (6), an- 
dererseits an ein Funknetz (3) angebunden ist, wobei das Gateway-Steuereinheit (5) frei konfigurierbar iiber die Funkverbindung (3) 
ausgestaltet ist, so dass im laufenden Betrieb Software im Mikrocomputer der Gateway-Steuereinheit (5) erganzt werden kann. 
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Vorrichtung zum Zugriff auf ein Fahrzeugssteuersvstem tiber eine drahtlose Verbindung 
Stand der Technik 

Die Erfindung betrifft eine Vorrichtung zum Zugriff auf ein Fahrzeugsteuersystem tiber 
eine drahtlose Verbindung. 

In der DE 100 26 754 Al wird ein Verfahren und eine Vorrichtung zur tJbertragung, zum 
Senden und/oder zumEmpfang von Informationen in Verbindung mit einem Fahrzeug 
beschrieben. Dabei findet ein Datenaustausch liber ein Telekommunikationsnetz und/oder 
ein Datennetz zur Realisierung einer Fernwartung, einer Ferndiagnose und/oder einer 
Fernsteuerung eines Kraftfahrzeugs, einer seiner Komponenten und/oder Funktionen 
statt. Bei diesem bekannten Vorschlag ist ein Telekommunikationsendgerat vorgesehen, 
welches als Schnittstelle zwischen einer Funkstrecke und einem Fahrzeugnetzwerk dient. 
t)ber Aufbau und Ausgestaltung des Telekommunikationsendgerates werden jedoch 
keine detaillierten Angaben gemacht. 

Vorteile der Erfindung 

Eine Gateway-Steuereinheit, die die Funkanbindung ubernimmt und somit eine 
Schnittstelle des Kraftfahrzeugs nach auBen darstellt und die ferner frei konfigurierbar 
uber die drahtlose Verbindung ausgestaltet ist, erhoht erheblich die Flexibility im 
Rahmen des Fernzugriffs auf Kraftfahrzeuge uber drahtlose Verbindungen wie 
Funkstrecken, etc.. Besonders vorteilhaft ist, dass eine spatere Umkonfiguration des 
Systems, z.B. der Austausch von Protokollen bzw. das Andern des Verhaltens von 
Protokollen oder Ablaufsteuerungen erheblich vereinfacht ist, da diese Umkonfiguration 
Uber die drahtlose Verbindung vorgenommen wird. Dies gilt auch fur spatere 
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Erweiterungen des Systems, wie bei spiels weise Funktionserweiterungen (neue Dienste), 
neue Protokolle, Erhohung der Sicherheit durch Integritatsprufungen, 
Authentifizierungen und/oder Verschlusselungen, da auch hier die Konfigurierbarkeit der 
Gateway-Steuereinheit uber die drahtlose Verbindung vorteilhaft ist. 

Besonders vorteilhaft ist, dass die Gateway-Steuereinheit mit einer Basisausstattung oder 
ohne Anwendungsausstattung im Fahrzeug verbaut werden kann und spater neue 
Funktionen bzw. geanderte Funktionen erhalt, ohne dass ein Ersatz oder ein Ausbau der 
Steuereinheit notwendig ist. Daher ftihrt die freie Konfigurierbarkeit der Steuereinheit 
auch zu Vorteilen beim Ersatz bzw. Austausch von Funktionalitaten und/oder 
Teilfunktionaiitaten und/oder Datensatzen sowie deren Aktivierung aus der Feme. 

Eine besonders vorteilhafte Ausgestaltung einer Gateway-Steuereinheit weist zum einen 
eine Verbindung zu Steuereinheiten des Fahrzeugs uber einen oder mehrere Fahrzeug- 
Busse auf, eine weitere Verbindung zu wenigstens einer externen Infrastruktur, ferner 
einen nicht fliichtigen Zwischenspeicher sowie eine Betriebssoftware, die es erlaubt, auch 
im laufenden Betrieb Software zu erganzen. Ein Beispiel fur eine solche Betriebssoftware 
ist die bekannte Java-Virtuelle-Maschine (JVM). 

Besonders vorteilhaft ist, dass alle moglichen Anwendungen wie Protokolle, 
Ablaufsteuerungen, Zwischenspeicherfunktionen, etc., die im Rahmen des Fernzugriffs 
auf das Kraftfahrzeug benotigt werden, nicht mehr Teil der Software der Gateway- 
Steuereinheit selbst sind, sondern unabhangige Applikationen, die auf der Gateway- 
Steuereinheit-Softwareplattform laufen. Diese Applikationen sind somit unabhangig 
voneinander ladbar, startbar und/oder austauschbar. 

Weitere Vorteile ergeben sich aus der nachfolgenden Beschreibung von 
AusfUhrungsbeispielen bzw. aus den abhangigen Patentanspriichen. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeichnung dargestellten 
Ausfiihrungsformen naher erlautert. 
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Die Figur 1 zeigt die Anordnung einer femkonfigurierbaren Gateway-Steuereinheit im 
Rahmen eines Systems zur Realisierung eines drahtlosen Fernzugriffs auf ein 
Kraftfahrzeug. 

Figur 2 zeigt eine Darstellung der Gateway-Steuereinheit als Schichtenmodell. 

Figur 3 zeigt ein Obersichtsbild der Gateway-Einheit in einem bevorzugten 
Ausfuhrungsbeispiel. 

Beschreibung von Ausfuhrungsbeispielen 

In Figur 1 ist ein System zum Fernzugriff auf Kraftfahrzeugkomponenten und/oder 
-funktionen dargestellt. Dabei ist mit 1 der fahrzeugseitige Teil, mit 2 der server- oder 
providerseitige Teil und mit 3 die drahtlose Verbindung zwischen dem fahrzeug- und 
dem serverseitigen Teil dargestellt. Der serverseitige Teil 2 stellt eine externe 
Infrastruktur dar, die aus Serviceprovider, Callcenter und Datenbanken bestehen kann. In 
der Datenbank sind z.B. Programme, Fahrzeugdaten, etc. abgelegt, die zumindest zum 
Teil iiber die Funkschnittstelle an den kraftfahrzeugseitigen Teil ubertragen werden. Als 
Funkstandard zur Ubertragung bieten sich alle bekannten Standards, beispielsweise GSM, 
an. Im fahrzeugseitigen Teil ist ein Endgerat 4 dargestellt, welches die Verbindung zur 
drahtlosen Schnittstelle 3 bereitstellt und beispielsweise, je nach verwendetem 
Funkstandard, ein GSM-, GPRS- oder UMTS-Funkmodem ist. Dieses Endgerat 4 ist mit 
dem konfigurierbaren Gateway-Steuergerat 5 verbunden, welches wiederum iiber einen 
Fahrzeug-Bus 6, beispielsweise einem CAN-Bus, an mehrere Steuergerate 7, 8 und 9 des 
Kraftfahrzeugs angebunden ist. 

Eine derartige Konfiguration wird in Verbindung mit Funktionen zur Fernwirkung, 
Ferndiagnose, Fernwartung, Softwaredownload, etc. eingesetzt. Unter Fernwirkung bzw. 
Fernabfrage wird dabei im Wesentlichen die Fernsteuerung von Fahrzeugfunktionen, 
insbesondere Komfortfunktionen wie das Einschalten der Standheizung, etc., sowie das 
Abfragen von Fahrzeugstati und/oder Betriebsparametern verstanden. Software- 
Download bzw. Remote-Flashing dient zum Aufbringen eines neuen Programmcodes 
oder neuer Parameter auf per Software konfigurierbare Systeme im Fahrzeug, 
beispielsweise Steuergerate, um die Funktionalitaten dieser Steuergerate oder deren 
Leistungsfahigkeit zu erhohen. Fernwartung stellt im Wesentlichen die Uberwachung des 
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Fahrzeugzustandes und den Zugriff auf die Wartungsdaten im Fahrzeug von einer 
zentralen Stelle aus dar, um zu uberprufen ob, wann und/oder welche MaBnahmen zur 
Wahrung des Sollzustandes durchzufiihren sind. Allgemein werden diese 
Funktionalitaten hier unter dem Begriff des Fahrzeugzugriffs subsummiert. 

Wesentlich ist, dass das Gateway-Steuergerat 5 selbst frei konfigurierbar ist, so dass es 
mbglich ist, Zugriffsprotokolle fur den Zugriff vom Gateway-Steuergerat auf die an den 
Fahrzeug-Bus angeschossenen Steuergerate iiber eine Funkstrecke in das Kraftfahrzeug 
einzuspielen, zu aktivieren und/oder auszutauschen. Je nach Anbindungsfall dienen diese 
ladbaren Protokolle zur Steuergeratediagnose (beispielsweise Fehlerspeicher auslesen), 
zur Manipulation in und/oder iiber Steuergerate, wie beispielsweise die Aktivierung von 
Aktoren bzw. direktes Einlesen von Sensordaten (Femwirkung), zur Statusbestimmung 
des Kraftfahrzeugs (wie zum Beispiel Kilometerstand, Tankinhalt, Position), und/oder 
zum Software-Download in andere Steuergerate. Letzteres umfasst sowohl 
Parametersatze als auch die Applikationssoftware fur Steuergerate. Der Download 
geschieht mit dem Ziel, das Verhalten des betroffenen Steuerger&ts dauerhaft zu 
verandern. 

Zu wenigstens einem der obengenannten Zwecke verfiigt das Gateway-Steuergerat 5 iiber 
die folgenden Komponenten. Neben einem Mikrocomputer ist wenigstens ein Modul zur 
Funkanbindung vorgesehen, im bevorzugten Ausfuhrungsbeispiel ein GSM-, GPRS oder 
UMTS-Modul, welches mit dem Mikrocomputer des Steuergerats verbunden ist und von 
diesem gesendete Daten in das Funknetz abgibt bzw. aus dem Funknetz empfangene 
Daten dem Mikrocomputer zufuhrt. Eine weitere Komponente ist wenigstens ein 
Bauelement, welches die Verbindung zwischen dem Mikrocomputer des Steuergerats und 
dem Fahrzeug-Bus erlaubt. In bevorzugten Ausfiihrungsbeispielen ist der Fahrzeug-Bus 
ein CAN-Bus, so dass CAN-Controller-Bausteine und Treiber-Bausteine vorgesehen 
sind. Diese konnen auch Teil des Mikrocomputers des Gateway-Steuergerats sein. 
DarUber hinaus ist ein Betriebssystem vorgesehen, welches es ermSglicht, im laufenden 
Betrieb Software im Mikrocomputer des Gateway-Steuergerats erganzt wird. Hierbei hat 
sich eine Java-Virtuelle-Maschine (JVM) als geeignet erwiesen. Andere Betriebssysteme, 
die das dynamische Nachladen von Programmen unterstiitzen, beispielsweise VX-Works 
oder Linux, sind ebenfalls einsetzbar. 
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Diese Ausgestaltung des Gateway-Steuergerats erlaubt dessen freie Konfigurierbarkeit 
aus der Feme, iiber eine Funkverbindung. Dies bedeutet, dass das Gateway-Steuergerat 
im Fahrzeug verbaut ist und erst spater neue Funktionen bzw. eventuell auch die 
eigentliche Funktion durch entsprechende Ubertragung der notwendigen Software iiber 
die Funkstrecke erhalt. Protokolle, Ablaufsteuerungen, Zwischenspeicherfunktionen, etc., 
die zur Diagnose, zur Fernwirkung, zur Statusabfrage und/oder zur Umprogrammierung 
von einzelnen Steuergeraten im Kraftfahrzeug benotigt werden, sind nicht mehr Teil der 
Gateway-Software selbst, sondern sind unabhangige Applikationen, die auf der 
vorstehend beschriebenen Gateway-Software-Plattform ablaufen. Sie sind unabhangig 
liber die Funkstrecke ladbar, startbar und/oder austauschbar. Die Softwareplattform, auf 
dem diese von der eigentlichen Gateway-Software unabhangigen Anwendungen laufen, 
ist im bevorzguten Ausfuhrungsbeispiel eine Java-Virtuelle-Maschine. 

Somit wird durch eine entsprechende serverseitige Eingabe durch einen Benutzer oder 
auf Grund einer Anforderung eines Benutzer von extern, beispielsweise aus dem 
Kraftfahrzeug, nach MaBgabe einer automatischen Ablaufsteuerung, wahrend der z.B. 
Das Fahrzeug identifziert wird, der Zugriff authentifiziert wird, etc. die benotigte 
Software aus der Datenbank 2c ausgelesen und iiber die Funkanbindung des 
serverseitigen Teils 2 zum Kraftfahrzeug gesendet. Dort werden die gesendeten Daten 
iiber die dortige Funkanbindung 4 permanent oder auch nur temporar in den Speicher des 
Gateway-Steuergerates 5 eingelesen, in der Softwareumgebung des Betriebssystems 
installiert und, ggf. nach Aktivierung vom Server aus, ausgefuhrt. Das Gateway- 
Steuergerat 5 nimmt dann bei Ausfiihrung der geladenen Software Verbindung zu den 
Fahrzeugsteuergentten auf und fuhrt die per Software implementierte Funktion durch. Im 
Beispiel einer Fehlerspeicherauslese iibernimmt das Gateway-Steuergerat aus der Sicht 
der anderen Steuergerate am Fahrzeug-Bus die Rolle eines Testgerats, D.h., dass, sofern 
vorhanden, das Gateway-Steuergerat das oder die betroffenen Steuergerate in einen 
Testmodus schaltet und die in diesem Testmodus vorgesehenen Aktionen durchfiihrt, 
beispielsweise Auslesen eines Fehlerspeichers, Laden eines oder mehrere 
Softwareprogramme, etc.. 

Betrachtet von einem iiber die Funkverbindung eingeloggten Bediener auBerhalb des 
Kraftfahrzeugs, zeigt das Gateway-Steuergerat abhangig vom Anwendungsfall die 
folgenden Funktionen. Bei Diagnosezugriffen auf die Steuergerate des Fahrzeugs dient 
das Gateway-Steuergerat als Testerersatz und als Zwischenspeicher bzw. Datensammler. 
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Dabei kann eine zusatzliche Steuerlogik sinnvoll sein, welche den Datenaustausch im 
fahrzeugseitigen Teil wegen der dort herrschenden engen zeitlichen Grenzen kontxolliert. 
Bei Statusabfragen dient das konfigurierbare Gateway-Steuergerat als Zwischenspeicher 
bzw. Datensammler, wobei durch die geladene Software im Gateway-Steuergerat das 
Sammeln der Daten von den betroffenen Steuergeraten des Fahrzeugs iiber den Fahrzeug- 
Bus durchgefuhrt wird. Bei der Durchfiihrung einer Fernwirkung, beispielsweise einer 
Aktor-Aktivierung, dient das Gateway-Steuergerat als Durchschaltegateway. Der 
entsprechende Befehl bzw. die daftir notwendigen Softwareprogramme (sofern noch nicht 
im Gateway vorhanden) werden ins Gateway-Steuersystem iiber die Funkanbindung 
geladen und von dort, gegebenenfalls nach Umsetzung auf ein fahrzeugspezifisches 
Format, zur betroffenen Steuereinheit weitergeleitet, die dann die gewunschte Aktion 
ausfiihrt. Bei einem Software-Download- Vorgang stellt das Gateway-Steuergerat 
zunachst einmal einen Zwischenspeicher fur die einzuprogrammierende 
Steuergeratesoftware dar. Das einzuprogrammierende Programm bzw. Programmteil wird 
also vom Server iiber die Funkverbindung in den Speicher des Gateways geladen. 
Dariiber hinaus wird eine Ablaufsoftware (Protokoll) sofern noch nicht im Gateway 
vorhanden in das Gateway geladen, welches den eigentlichen Einprogrammiervorgang, 
die dazu gehorigen Diagnosesequenzen sowie die entsprechenden Befehle fur den 
eigentlichen Ein- bzw. Umprogrammiervorgang fur das jeweilige Steuergerat umfasst. 
Das Gateway-Steuergerat ist somit unabhangiger Koordinator fiir den Ein- bzw. 
Umprogrammiervorgang. Auch hier konnte ebenso wie bei der Fernwirkung, eine extra 
Steuerlogik sinnvoll sein, die die Sicherheit des Datenaustauschs, im Fahrzeug und/oder 
zwischen Fahrzeug und Server, uberpruft und steuert. 

Wie oben erwahnt umfasst das Gateway-Steuergerat Komponenten, die die Verbindung 
zu wenigstens einem Fahrzeug-Steuergerat iiber wenigstens einen Fahrzeug-Bus 
bereitstellen. Je nach Ausgestaltung des Fahrzeugnetzwerkes sind derartige 
Fahrzeugbusse beispielsweise ein CAN-Bus, eine K-Line und/oder ein MOST-Bus, etc.. 
Dariiber hinaus ist eine Anbindung vorgesehen, Qber welche das Gateway-Steuergerat mit 
einem Telematikendgerat, beispielsweise einem Funkmodem, fiir ein Funknetz verbunden 
ist. Die Anbindung dieses Funkmodems an das Gateway-Steuergerat erfolgt dabei 
entweder direkt oder indirekt, zum Beispiel iiber einen Fahrzeugbus. Je nach 
Ausgestaltung kann dieser Fahrzeugbus einer der oben genannten sein. Dariiber hinaus 
verfugt das Gateway-Steuergerat neben einer Rechnereinheit iiber einen nicht fluchtigen 
Zwischenspeicher, der entweder als zusatzliches Bauelement oder als Teil des 
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Mikrocomputers vorgesehen ist. Dieser Zwischenspeicher dient zur Abspeicherung der 
einzuprogrammierenden Steuergeratesoftware bzw. von Parameterfiles, der 
Diagnoseergebnisse der Fehlerspeicher von Steuereinheiten des Fahrzeugs sowie der 
Statusinformationen. Ferner werden im Zwischenspeicher Protokolle und 
Ablaufsteuerungen zum Ansprechen von wenigstens einem SteuergerSt uber den 
Fahrzeug-Bus bzw. auch direkt, nicht iiber den Bus mit dem Gateway-Steuergerat 
verbundene Steuereinheiten abgespeichert. Ferner umfasst das Gateway-Steuergerat eine 
Betriebssoftware, vorzugsweise eine JAVA-Virtuelle-Maschine, die es erlaubt, im 
laufenden Betrieb Software zu erganzen und auf der von der eigentlichen Gateway- 
Steuergerate-Software unabhangige Java-Applikationen laufen. Diese Applikationen 
nutzen dabei die im Gateway-Steuergerat abgelegten Bibliotheken der Java-Virtuellen- 
Maschine, die moglichen Zugriffe auf die Fahrzeug-Bus-Treiber, Zugriffe auf das 
Dateisystem des Gateway-Steuergerats zur Zwischenspeicherung der Download- 
Software, etc.. Die zu ladende Software ist dabei in Java geschrieben oder mit Java 
kompatibel. 

Figur 2 zeigt die Gateway-Steuereinheit in Form eines vereinfachten Schichtenmodells 
zur weiteren Erlauterung. In der untersten Ebene 100 befibndet sich die Hardware, mit 
den hardwaremassigen Anschlussen zum Fahrzeugbus und zur Funkanbindung. Dariiber 
liegt in einer zweiten Ebene 102 als Betrebssystem eine Java Virtuelle Maschine (JVM), 
die als solche dem Fachmann bekannt ist. Diese JVM kann wiederum selbst Teil eines 

Betriebssy stems sein, das z.B. Dienste wie die Funkanbindung, Zeitsteuerungen oder 

i 

Speicherzugriffe zur Verfugung stellt, auf die z.B. auch die JVM zugreifen kann. In der 
dritten, obersten Ebene 104 ist die Uber die Funkanbindung eingelesene 
Applikationssoftware, die abhangig von der jeweiligen Anwendung an das 
Betriebssystem angebunden ist (symbolisiert durch den Doppelpfeil) und die gewiinschte 
Funktion, insbesondere den Datenverkehr durch das Gateway, steuert. 

Figur 3 zeigt eine Gateway-Steuereinheit als tJbersichtblockschaltbild. Der 
Mikrocomputer 150 ist Uber eine Datenverbindung mit dem Zwischenspeicher 152 
verbunden, in den die Uber die Funkanbindung eingelesene Software und/oder die aus 
dem Fahrzeugsystem ausgelesene Informationen gespeichert werden. Ferner ist der 
Mikrocomputer uber weitere Datenverbindungen mit einer Schnittstellenkomponente 154 
(z.B. CAN-Controller und/oder -Treiber) verbunden, die die Verbindung zum 
Fahrzeugbus bereitstellt. Eine dritte Datenverbindung verbindet den Mikrocomputer mit 
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einer weiteren Schnittstellenkomponente 156, die die Anbindung an das Funknetz, 
insbesondere an die Telematikeinheit oder ein Modem darstellt. Die Datenverbindungen 
konnen auch in einem Bus zusammengefasst sein. 

Die Gateway-Einheit kann dabei ein separates Steuergerat oder eine in einem einem 
anderen Steuergerat eingebaute Einheit sein. 
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Anspriiche 

1. Vorrichtung zum Zugriff auf ein Fahrzeugsteuersystem iiber eine drahtlose 
Verbindung, mit einer im Fahrzeug angebrachten Gateway-Einheit, welches 
einerseits mit wenigstens einer Steuereinheit im Fahrzeug verbunden ist, 
andererseits eine Anbindung an wenigstens ein Funknetz umfasst, dadurch 
gekennzeichnet, dass die Gateway-Einheit derart ausgestaltet ist, dass es iiber die 
Funkanbindung frei konfigurierbar ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die Gateway-Einheit 
iiber wenigstens einen Mikrocomputer verfugt, welcher mit einer Software- 
Plattform ausgestattet ist, die es erlaubt, im laufenden Betrieb Software zu 
erganzen. 

3. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass die Software- 
Plattform eine Java-Virtuelle-Maschine ist, 

4. Vorrichtung nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, 
dass die Gateway-Einheit ferner einen nicht fliichtigen Zwischenspeicher und 
Komponenten umfasst, welche die Kommunikation der Einheit mit einer 
Fahrzeugsteuereinheit iiber wenigstens einen Fahrzeug-Bus bereitstellen. 

5. Vorrichtung nach Anspruch 4, dadurch gekennzeichnet, dass der wenigstens eine 
Fahrzeug-Bus ein CAN-Bus, ein MOST-Bus oder eine K-Line ist. 
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6. Vorrichtung nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, 
dass die Gateway-Einheit ferner mit einem Funkmodem zur Anbindung an ein 
Funknetz verbunden ist. 

7. Vorrichtung nach Anspruch 6, dadurch gekennzeichnet, dass diese Verbindung 
direkt oder uber einen Bus realisiert ist. 

8. Vorrichtung nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, 
dass uber das Funknetz in den Mikrocomputer der Gateway-Einheit Software 
ladbar ist, mit deren Hilfe Fehlerspeicher von an die Gateway-Einheit 
angeschlossenen Steuereinheiten auslesbar sind und/oder Statusinformationen des 
Kraftfahrzeugs abrufbar sind und/oder Software in andere Steuereinheiten ladbar 
ist und/oder wenigstens ein Aktor des Kraftfahrzeug steuerbar ist. 

9. Vorrichtung nach einem der vorhergehenden Anspriiche, dadurch gekennzeichnet, 
dass im nicht fluchtigen Zwischenspeicher Ergebnisse von Fernabfragen, wie 
Fehlercodes, Statusinformationen, etc., gespeichert werden, und/oder Protokolle 
und/oder Ablaufsteuerungen zum Ansprechen bzw. Umprogrammieren anderer 
Steuereinheiten uber den Fahrzeugbus. 
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